Datenschutzerklärung
Aloumi – Zuletzt aktualisiert: 5. Oktober 2026
Diese Datenschutzerklärung erläutert, welche Daten Aloumi („die App“, „wir“) erhebt, zu welchem Zweck, auf welcher Rechtsgrundlage, wie lange sie gespeichert werden und wie Sie Ihre Rechte ausüben können. Aloumi ist eine KI-gestützte Rezept-App für Android, herausgegeben von JEYLAB (französische SARL, Handelsregister Paris 943 632 588, Sitz: 6 rue Émile Dubois, 75014 Paris), dem „Verantwortlichen“ im Sinne der DSGVO (Kontakt unten, vollständige Angaben im Impressum).
1. Welche Daten wir erheben und warum
| Daten | Wann | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|---|
| Informationen zum Google-Konto (E-Mail-Adresse, Anzeigename) | Bei der Anmeldung mit Google (für die Nutzung der App erforderlich) | Authentifizierung, Synchronisierung Ihrer Daten über Ihre Geräte hinweg | Vertragserfüllung |
| Ihre Inhalte: Rezepte, Einkaufslisten, Feinkost-Tipps, Essenspläne, Einstellungen der Küchengeräte | Während Sie die App nutzen | Speicherung und Synchronisierung Ihrer Daten (Google Firebase Firestore) | Vertragserfüllung |
| Bilder (von der KI erzeugte Illustrationen zu Rezepten und Adressen) | Wenn ein Bild erzeugt wird | Anzeige Ihrer Inhalte (Google Firebase Storage) | Vertragserfüllung |
| Nachrichten, Fotos und Dokumente, die Sie an KI-Funktionen übermitteln | Bei Nutzung des KI-Kochs, des Rezeptimports oder des Kochassistenten | Übermittlung an die Google-Gemini-API zur Erzeugung der Antwort, über unsere Serverfunktion, die sie weiterleitet, ohne sie zu speichern. Der Chatverlauf wird ausschließlich lokal auf Ihrem Gerät gespeichert – er wird nie auf unsere Server übertragen. Er wird nicht zur Profilbildung verwendet. | Vertragserfüllung |
| Fotos und Dokumente eines zu importierenden Rezepts | Wenn Sie ein Rezept aus Fotos oder einem Dokument importieren | Vorübergehend in einem privaten, Ihrem Konto zugeordneten Speicherbereich (Google Firebase Storage) abgelegt, wo nur unser Server sie liest, um das Rezept mit der Gemini-API zu extrahieren. Sie werden gelöscht, sobald das Rezept bei Ihnen angekommen ist, in jedem Fall automatisch spätestens etwa zwei Tage nach dem Hochladen. | Vertragserfüllung |
| Benachrichtigungskennung Ihres Geräts (Firebase-Cloud-Messaging-Token) | Bei der Anmeldung und mit jedem Rezeptimport | Versand der Benachrichtigungen der App: Freigabeanfragen und deren Annahme sowie der Hinweis „Dein Rezept ist fertig“ am Ende eines Imports – nur an das Gerät gesendet, das ihn gestartet hat, mit dem Titel des Rezepts. Benachrichtigungen werden nur angezeigt, wenn Sie sie auf Ihrem Gerät erlauben. | Vertragserfüllung |
| Öffentlicher Inhalt eines Social-Media-Beitrags (Bildunterschrift oder Beschreibung und gegebenenfalls das Video eines von Ihnen übermittelten Instagram-, TikTok- oder YouTube-Links) | Beim Import eines Rezepts über einen Social-Media-Link | Der Inhalt des Beitrags (Bildunterschrift und ggf. Video) wird von einem serverseitigen Dienst auf Basis eines Open-Source-Werkzeugs abgerufen, ohne Anmeldung bei einem Social-Media-Konto, und zur Extraktion des Rezepts an die Gemini-API übermittelt. Ein Video durchläuft unseren Server nur vorübergehend und wird unmittelbar nach der Analyse gelöscht: Es werden keine Plattforminhalte aufbewahrt; in Ihrem Konto wird nur das strukturierte Rezept gespeichert. | Vertragserfüllung |
| Zähler der KI-Nutzung (Anzahl der Anfragen pro Tag/Monat, Token-Anzahl, verwendetes Modell) | Bei Nutzung der KI-Funktionen | Missbrauchsprävention, Fair-Use-Kontingente, Kostenüberwachung | Berechtigtes Interesse (Schutz des Dienstes vor Missbrauch) |
| Betrugsschutz-Tokens: zwei pseudonymisierte Hashes (irreversibles Hashing mit einem geheimen Schlüssel), der eine abgeleitet aus Ihrer E-Mail-Adresse, der andere aus der Kennung Ihres Google-Kontos | Gespeichert, wenn Sie Ihre kostenlose Testphase starten (und nur dann). Bei der Erstellung Ihres Kontos werden sie lediglich berechnet, um zu prüfen, ob die Testphase bereits genutzt wurde, ohne gespeichert zu werden. | Verhinderung des Missbrauchs des kostenlosen Testangebots (Konto löschen und neu anlegen, um es erneut zu erhalten). Der zweite Hash bleibt wirksam, auch wenn sich die E-Mail-Adresse Ihres Google-Kontos ändert. Aus demselben Grund wird die kostenlose Testphase nur gewährt, wenn die E-Mail-Adresse Ihres Google-Kontos von Google bestätigt wurde. Im Sinne der DSGVO bleiben diese pseudonymisierten Hashes personenbezogene Daten. Aus ihnen lassen sich weder Ihre E-Mail-Adresse noch die Kennung Ihres Google-Kontos wiederherstellen: Nur ihr Abgleich mit ebendiesen Daten unter Verwendung des geheimen Schlüssels, über den wir verfügen, lässt erkennen, dass die Testphase bereits genutzt wurde. Sie werden zu keinem anderen Zweck genutzt. | Berechtigtes Interesse (Betrugsprävention) |
| Absturz- und Stabilitätsdaten (Firebase Crashlytics: Gerätemodell, Betriebssystemversion, Absturzprotokolle) | Bei Abstürzen oder Fehlfunktionen der App | Diagnose und Behebung von Fehlern | Berechtigtes Interesse (Sicherheit und Stabilität des Dienstes) |
| Nutzungsstatistiken (Google Analytics für Firebase: aufgerufene Bildschirme, In-App-Ereignisse, pseudonyme App-Kennung, Geräteinformationen) | Nur mit Ihrer Einwilligung, beim ersten Start oder später in den Einstellungen | Verstehen, wie die App genutzt wird, um sie zu verbessern | Einwilligung – Sie können sie jederzeit in den Einstellungen verweigern oder widerrufen, ohne eine Funktion zu verlieren |
| Einwilligungsnachweis (akzeptierte Version der Bedingungen, Wahl zu den Statistiken, Zeitstempel, App-Version) | Bei Annahme der Bedingungen und bei jeder Änderung Ihrer Wahl zu den Statistiken | Nachweisen können, dass eine Einwilligung eingeholt wurde und welche Version akzeptiert wurde | Rechtliche Verpflichtung (Art. 7 Abs. 1 DSGVO) |
| Kaufdaten (gekauftes Produkt, Preis, Abo-Status, Guthabenstand) | Beim Kauf eines Abonnements oder eines Guthaben-Pakets über Google Play | Freischaltung und Verwaltung Ihrer kostenpflichtigen Vorteile (über RevenueCat, siehe Abschnitt 4). Ihre Zahlungsdaten (Kartennummer, Zahlungsmittel) erreichen uns nie: die Zahlung wird von Google Play abgewickelt. | Vertragserfüllung |
2. Was wir NICHT tun
- Wir verkaufen oder vermieten Ihre Daten an niemanden.
- Wir zeigen keine Werbung und setzen keine Werbe-Tracker ein.
- Wir verwenden Ihre Rezepte, Nachrichten oder Bilder nicht für Marketing oder Profilbildung.
- Der Dienst nutzt die kostenpflichtige Stufe der Gemini-API: Nach deren Bedingungen werden Ihre KI-Eingaben von Google nicht zum Training seiner Modelle verwendet. Google kann sie jedoch vorübergehend zur Missbrauchserkennung und zur Einhaltung rechtlicher Vorgaben aufbewahren.
- Keine Verbindung zu Ihren Social-Media-Konten: Der Import von Instagram, TikTok oder YouTube erfolgt serverseitig, ohne Authentifizierung bei einer Plattform – die App fragt nie nach Zugangsdaten sozialer Netzwerke und speichert weder Sitzungen noch Plattform-Cookies.
Bitte vermeiden Sie es, sensible personenbezogene Informationen (z. B. Gesundheitsdaten) in Nachrichten an die KI aufzunehmen – für Kochberatung sind sie nicht erforderlich.
3. Teilen mit anderen Nutzern
Mit Aloumi können Sie Ihre Rezepte, Einkaufslisten und Adressen mit Personen teilen, die Sie über einen Freigabe-Code ausdrücklich autorisieren. Eine Zugriffsanfrage muss von Ihnen genehmigt werden, bevor die anfragende Person etwas sehen kann. Geteilte Daten sind nur für die von Ihnen berechtigten Personen sichtbar, und Sie können den Zugriff jederzeit in den Einstellungen der App widerrufen.
4. Dienste Dritter (Auftragsverarbeiter)
Aloumi stützt sich auf folgende Dienste, betrieben von Google LLC / Google Ireland Ltd:
- Firebase Authentication – Anmeldung
- Firebase Firestore & Firebase Storage – Speicherung von Daten und Bildern
- Firebase Cloud Messaging – Versand von Benachrichtigungen
- Google Gemini API / Vertex AI – KI-Erzeugung von Text und Bildern
- Firebase Crashlytics – Absturzberichte
- Google Analytics für Firebase – Nutzungsstatistiken (nur mit Ihrer Einwilligung)
Deren Verarbeitung richtet sich nach der Datenschutzerklärung von Google.
Für In-App-Käufe und die Verwaltung von Abonnements setzt Aloumi außerdem auf RevenueCat (RevenueCat, Inc., USA): Validierung der über Google Play getätigten Käufe und Verfolgung Ihres Abo-Status. RevenueCat erhält Ihre technische Konto-Kennung und Ihren Transaktionsverlauf in der App (Produkt, Preis, Status) – niemals Ihre Zahlungsdaten (Kartennummer, Zahlungsmittel), die ausschließlich von Google Play verarbeitet werden. Die Verarbeitung richtet sich nach der Datenschutzerklärung von RevenueCat.
5. Internationale Übermittlungen
Von Google verarbeitete Daten können auf Servern außerhalb der Europäischen Union gespeichert werden, auch in den Vereinigten Staaten. Diese Übermittlungen sind durch das EU-U.S. Data Privacy Framework abgedeckt, für das Google LLC zertifiziert ist, sowie gegebenenfalls durch die Standardvertragsklauseln der Europäischen Kommission. Von RevenueCat verarbeitete Daten werden in den Vereinigten Staaten gehostet (Amazon Web Services); diese Übermittlungen sind durch DSGVO-konforme vertragliche Garantien abgesichert, einschließlich der Standardvertragsklauseln.
6. Aufbewahrung
- Konto- und Inhaltsdaten: gespeichert, solange Ihr Konto besteht; sofort gelöscht, wenn Sie Ihr Konto löschen.
- KI-Chatverlauf: ausschließlich lokal auf Ihrem Gerät gespeichert; entfernt, wenn Sie ihn in der App löschen oder die App deinstallieren.
- Zähler der KI-Nutzung: höchstens 13 Monate aufbewahrt und mit dem Konto gelöscht.
- Betrugsschutz-Tokens (die beiden pseudonymisierten Hashes, abgeleitet aus der E-Mail-Adresse und aus der Kennung des Google-Kontos): 24 Monate aufbewahrt, auch über die Kontolöschung hinaus – genau dies verhindert, dass ein Konto neu angelegt wird, um erneut ein Testangebot zu erhalten. Nach Ablauf dieser Frist werden sie automatisch gelöscht. Sie werden ohne jede Verknüpfung mit Ihrem Konto aufbewahrt: weder eine Kontokennung noch die E-Mail-Adresse im Klartext.
- Beim Social-Media-Import weitergeleitete Videos: nur flüchtiger Transit – unmittelbar nach der Analyse gelöscht, nie aufbewahrt.
- Für einen Import hochgeladene Fotos und Dokumente: gelöscht, sobald das Rezept bei Ihnen angekommen ist, spätestens etwa zwei Tage nach dem Hochladen.
- Benachrichtigungskennung Ihres Geräts: aufbewahrt, solange dieses Gerät mit Ihrem Konto angemeldet ist; entfernt bei der Abmeldung, sobald sie nicht mehr gültig ist, und bei Löschung des Kontos. Einem Import beigefügt, wird sie nur für die Dauer dieses Imports mitgeführt.
- Kaufdaten: die von RevenueCat übermittelten Zahlungsereignisse werden 90 Tage auf unseren Servern aufbewahrt und danach automatisch gelöscht; bei Löschung des Kontos werden sie sofort entfernt. Ihr Datensatz bei RevenueCat (Kontokennung und Kaufverlauf) wird mit Ihrem Konto gelöscht; Google Play, der Verkäufer Ihrer Käufe, bewahrt seine eigenen Transaktionsbelege gemäß seiner Aufbewahrungsrichtlinie auf.
- Absturzdaten: von Firebase Crashlytics 90 Tage aufbewahrt.
- Statistikdaten: höchstens 14 Monate aufbewahrt.
- Anonyme aggregierte Statistiken (tägliche Nutzungskosten über alle Nutzenden hinweg, Anmelde- und Abgangskohorten): Sie enthalten keine Kennung und kein genaues Datum und werden unbefristet aufbewahrt – sie lassen keine Rückschlüsse auf Sie zu.
- Nachweis Ihrer Einwilligung (akzeptierte Fassungen der Bedingungen, Zeitpunkte, Entscheidungen zu den Statistiken): 5 Jahre über die Kontolöschung hinaus aufbewahrt, unter einer technischen Kennung, die Sie nicht mehr identifizierbar macht – damit können wir belegen, dass Ihre Einwilligung ordnungsgemäß eingeholt wurde.
7. Löschung der Daten
Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen:
- In der App: Einstellungen → Konto → „Mein Konto löschen“. Die Löschung erfolgt sofort und ist unwiderruflich; ein zweiter automatischer Durchlauf entfernt in den folgenden Stunden, was ein noch angemeldetes anderes Gerät in der Zwischenzeit zurückgesendet hat.
- Online: über das Formular für Löschanfragen, ausgefüllt mit dem Google-Konto, das Sie in Aloumi verwenden: Wir löschen ein Konto nur, wenn die Anfrage von seiner E-Mail-Adresse kommt. Anfragen werden innerhalb von 30 Tagen bearbeitet und per E-Mail bestätigt.
Die Löschung entfernt: Ihre Rezepte, Einkaufslisten, Adressen, Essenspläne, Geräteeinstellungen, Ihr Freigabeprofil, die erzeugten Bilder, die für einen Import hochgeladenen Fotos, die Benachrichtigungskennungen Ihrer Geräte, die Zähler der KI-Nutzung, Ihr Anmeldekonto, Ihren Datensatz bei unserem Kaufdienstleister (RevenueCat) sowie Ihre Kennung in unserem Analysewerkzeug (Google Analytics).
Was bestehen bleibt und warum: Transaktionsdaten (Käufe, Abonnements) verbleiben bei Google Play, dem Verkäufer Ihrer Käufe, der sie aufgrund seiner eigenen Pflichten aufbewahrt; der Nachweis Ihrer Einwilligung wird 5 Jahre aufbewahrt; zwei pseudonymisierte Betrugsschutz-Tokens (siehe §1 und §6) verhindern das Recycling von Testangeboten; und pseudonymisierte Verhaltensstatistiken ohne jegliche Inhaltsdaten werden zu statistischen Zwecken aufbewahrt. Mit Ausnahme der Betrugsschutz-Tokens und dessen, was Google Play unter Ihrem Google-Konto aufbewahrt, tragen diese Daten eine technische Kennung, die verwaist ist: Sobald Ihr Anmeldekonto gelöscht ist, lassen sie keine Re-Identifizierung zu.
8. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit Ihrer Daten, auf Einschränkung der Verarbeitung oder Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie auf Widerruf Ihrer Einwilligung jederzeit (für die Statistiken über den Schalter in den Einstellungen). Der lokale Backup-Export der App (Einstellungen → Wartung) liefert Ihnen jederzeit eine portable JSON-Kopie Ihrer Rezepte, Listen, Adressen und Geräte.
Zur Ausübung eines Rechts schreiben Sie uns an die unten genannte Adresse. Sie haben zudem das Recht, eine Beschwerde bei der französischen Aufsichtsbehörde CNIL (cnil.fr) oder bei der Aufsichtsbehörde Ihres Wohnsitzlandes einzureichen.
9. Datensicherheit
Ihre Daten werden auf der Infrastruktur von Google Firebase gespeichert und durch nutzerbezogene Zugriffsregeln geschützt: Ihre Daten sind nur für Ihr authentifiziertes Konto und für Nutzer zugänglich, denen Sie ausdrücklich eine Freigabe erteilt haben. Die Daten sind bei der Übertragung (TLS) und im Ruhezustand auf der Infrastruktur von Google verschlüsselt.
10. Kinder
Aloumi richtet sich nicht an Minderjährige unter 15 Jahren (Alter der digitalen Einwilligung in Frankreich) und erhebt wissentlich keine Daten von ihnen.
11. Änderungen dieser Erklärung
Wenn sich diese Erklärung ändert, wird die Aktualisierung unter dieser Adresse mit einem neuen Datum „Zuletzt aktualisiert“ veröffentlicht. Über wesentliche Änderungen werden Sie in der App informiert.
12. Kontakt – Verantwortlicher
Aloumi wird herausgegeben von JEYLAB, französische SARL mit einem Stammkapital von 1.000 €, Handelsregister Paris 943 632 588, Sitz: 6 rue Émile Dubois, 75014 Paris. Für Fragen oder Anliegen zum Datenschutz: privacy@aloumi.app (siehe auch das Impressum).